Rapports

Les rapports de stratégies fournissent des journaux détaillés des événements liés à l’authentification multifacteur (MFA) et des tentatives de connexion refusées par les stratégies d'accès. Ils aident les administrateurs à surveiller le contrôle d’accès et à identifier les risques potentiels de sécurité.

Les rapports suivants sont inclus :

• Événements MFA : toutes les tentatives MFA (réussies, échouées, ignorées, annulées, demandes d’aide).

• Connexions refusées : tentatives de connexion échouées ou refusées, bloquées soit par Active Directory (ex. : mot de passe incorrect), soit par les stratégies d'accès UserLock (ex. : machine non autorisée, horaires, quotas, géolocalisation, limites de groupe).

Les rapports d’historique fournissent une chronologie détaillée de l’activité des utilisateurs et des événements de session sur l’ensemble du réseau.

Les rapports suivants sont inclus :

• Chronologie des événements : tous les événements de session en ordre chronologique.

• Historique des sessions : journal complet des sessions utilisateur (ouvertes, fermées, incomplètes).

• Sessions simultanées : utilisateurs de domaine avec des sessions qui se chevauchent.

• Événements Single Sign-On : activité SSO par utilisateur ou application.

• Sessions Wi-Fi / VPN : sessions réseau par type de connexion (avec RADIUS si configuré).

• Sessions IIS : activité des applications web par pool ou nom d’application.

• Événements UAC : demandes d’élévation de privilèges acceptées ou refusées.

• Statuts utilisateur : transitions entre statuts (ex. : risqué).

Les rapports d’heures de travail résument l’activité des utilisateurs dans le temps, y compris des synthèses quotidiennes, hebdomadaires et mensuelles. Ils mettent en évidence quand les utilisateurs sont actifs, inactifs ou connectés en dehors des heures autorisées.

Les rapports suivants sont inclus :

• Historique : vue quotidienne des heures travaillées.

• Statistiques par utilisateur : une ligne par utilisateur sur la période sélectionnée, avec l’heure moyenne de la première connexion et de la dernière déconnexion, ainsi que les durées totales de session, d’activité et de verrouillage. Dépliez une ligne pour afficher le détail de l’utilisateur jour par jour.

• Statistiques par date : une ligne par jour, avec les mêmes statistiques pour l’ensemble des utilisateurs. Dépliez une ligne pour afficher le détail de chaque utilisateur pour ce jour.

• Semaine / Mois : activité agrégée sur une période, par utilisateur.

• Non autorisées : activité en dehors des heures de travail autorisées.

Les rapports d’administration fournissent les journaux d’audit des actions des administrateurs et des changements de configuration.
Ils garantissent la responsabilité et soutiennent les exigences de conformité.

Les rapports suivants sont inclus :

• Actions : journal des opérations administrateur telles que l’installation d’agents, le redémarrage de machines, la réinitialisation MFA utilisateur ou la fermeture de sessions.

• Configurations : changements apportés aux stratégies d’accès, aux paramètres MFA, aux blocages/déblocages utilisateurs ou aux paramètres/versions du serveur.

By default, reports are generated from the production database. Each administrator can also add archived databases, such as a former database kept after a database migration or a yearly archive, and generate reports from them. Archived databases are used only for reporting.

Archived databases are specific to the administrator who adds them and are not shared with other administrators. The database selected for reports is saved locally by the console, not on the UserLock server.

The database selector is located on each report page, to the left of the Schedule and Export buttons. Production is always listed first and selected by default.

Each source in the selector, including production, shows a status indicator:

The following rules apply to archived databases:

• The database must already exist: the database wizard cannot create one.

• The database must contain UserLock data. A database without UserLock tables is rejected.

• Databases created with earlier versions of UserLock can be added.

• The production database cannot be added as an archived database, even with a different account.

• Each archived database in your list must have a unique name, and the same database cannot be added twice.

• Passwords are encrypted on the server and are never sent back to the console.

To add, manage, or troubleshoot an archived database, see Generate reports from an archived database.

Chaque rapport dans UserLock peut être personnalisé pour répondre à vos besoins de suivi :

Tous les rapports peuvent être exportés aux formats PDF, Excel (XLSX) ou CSV.

Les rapports peuvent être planifiés pour une distribution automatique ou un archivage.
Les planifications sont basées sur des vues de rapport enregistrées et définissent :

• Fréquence : quotidienne, hebdomadaire ou mensuelle, avec options d’heure et de fuseau horaire.

  

• Rapports inclus : un ou plusieurs rapports, chacun avec un intervalle de temps et une vue sélectionnée.

  

• Actions :

  • Format du fichier : PDF (20 000 lignes max.), XLSX ou CSV (1 million de lignes max.).

  • Envoyer par e-mail : définir les destinataires, l’objet et les options du message. Vérifiez que vos paramètres e-mail sont correctement configurés.

  • Archiver : enregistrer les fichiers dans un dossier du serveur. Le Mode archive détermine si chaque fichier utilise Écraser le fichier précédent ou Ajouter la date dans le nom. La seconde option conserve un fichier par exécution, mais occupe davantage d’espace disque sur le serveur.

  Les deux actions peuvent être sélectionnées pour une même planification.

  

• Toutes les planifications sont listées dans la page Rapports planifiés, où elles peuvent être modifiées, désactivées ou supprimées. Depuis la liste, le lien Voir ouvre le rapport exact avec ses filtres et paramètres.

  

Chaque console dispose de son propre planificateur : les planifications créées dans la console Windows ne sont pas visibles dans la console Web, et inversement.

Chaque planification enregistre la langue d’affichage de la console utilisée pour l’enregistrer. À l’exécution, les fichiers de rapport (PDF, XLSX, CSV) et l’e-mail de notification sont générés dans cette langue.

Pour générer les rapports dans une langue donnée, passez la console dans cette langue avant d’enregistrer la planification. La langue enregistrée n’est affichée ni dans l’assistant de planification, ni dans son résumé.